【咨询内容介绍】

ISO27000-ISO27001 
ISO已为信息安全管理体系标准预留了ISO/IEC27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。规划的ISO27000系列包含下列标准：上述标准中，ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系（ISMS），并通过认证。目前的有效版本是ISO/IEC27001：2005。
和内控体系是个交集，关于两者的不同点，考虑了一些，如下：
1、目的和关注点不同，内控涉及的信息系统范围和内容比安全管理体系(ISO27001)小。
  安全管理依据ISO27001是国际标准，是为了保障组织系统安全，关注整体信息系统的完整性、保密性、可用性。

更新时间：2016/11/9 9:14:18